북한 바이낸스 해킹 소식에 내 자산 확인하는 방법

2017년 불장 끝물에 코인을 샀다가 크게 물렸을 때, 저는 가격이 떨어지는 화면만 계속 새로고침했습니다. 거래소에 무슨 일이 생겼다는 소식이 들리면 더 급해졌고요. 그런데 계좌를 지키는 데 먼저 필요한 건 시세창이 아니라, 무슨 일이 확인됐고 내 자산에 어떤 영향이 있는지 구분하는 일이었습니다. 최근 ‘북한 바이낸스’라는 말을 보고 그때의 조급함이 다시 떠올랐습니다.

북한 바이낸스 소식에서 확인된 사실

2026년 10월 29일 바이낸스의 핫월렛에서 약 63억 4천만 달러 규모의 가상자산이 무단으로 빠져나갔습니다. 미국 연방수사국은 10월 31일 북한 연계 조직 트레이더트레이터를 공격 주체로 지목했습니다. 바이낸스도 11월 3일 공개한 초기 조사에서 직원 기기 침해와 내부 지갑 서명 서비스에 대한 무단 접근을 설명했습니다. 조사는 아직 진행 중이므로 공격 경로의 세부 내용은 바뀔 수 있습니다.

여기서 핫월렛은 거래소가 입출금에 쓰는 지갑입니다. 거래소 지갑이 공격받았다는 사실과 모든 이용자의 개인 계정 비밀번호가 유출됐다는 말은 다릅니다. 바이낸스는 현재까지 지갑 개인키 유출 증거를 찾지 못했다고 밝혔습니다. 반대로 개인키 유출 증거가 없다는 말만으로 모든 위험이 사라졌다고 단정할 수도 없습니다.

예전 보도와 섞어 읽기도 쉽습니다. 바이낸스는 2023년 미국 재무부와 제재 위반 문제로 합의한 적이 있습니다. 그 사건은 이번 핫월렛 탈취와 별개입니다. 검색 결과의 날짜와 사건 유형부터 확인해야 숫자와 책임 소재를 혼동하지 않습니다.

잔고보다 먼저 출금 가능 상태를 본다

거래소에서 코인을 보유할 때는 화면에 표시된 잔고와 실제로 옮길 수 있는 상태를 함께 봐야 합니다. 이번 사고 뒤 바이낸스는 출금을 일시 중단했다가 자산과 네트워크별로 순차 재개했습니다. 따라서 ‘출금 재개’라는 제목만 보고 내가 가진 코인도 바로 보낼 수 있다고 생각하면 곤란합니다.

• 바이낸스 앱의 공식 공지에서 내가 가진 코인과 출금 네트워크가 재개 대상인지 확인합니다.
• 출금 화면의 수수료, 최소 수량, 예상 처리 시간과 지연 안내를 확인합니다.
• 급히 옮길 필요가 있다면 주소와 네트워크를 다시 맞춘 뒤 소액으로 먼저 전송합니다. 첫 전송이 도착한 다음 나머지를 판단합니다.

저도 거래소 여러 곳을 쓰면서 코인 이름만 보고 전송 네트워크를 고르려다 멈춘 적이 있습니다. 같은 자산이라도 받는 곳이 지원하지 않는 네트워크로 보내면 복구가 어렵습니다. 보안 사고 직후에는 조급함 때문에 평소엔 하지 않을 실수가 더 쉽게 나옵니다.

보상 발표와 준비금 수치는 어떻게 읽을까

바이낸스는 도난 자산의 손실을 이용자에게 전가하지 않고 회사 자금과 이용자 보호 기금으로 메우겠다고 밝혔습니다. 11월 3일 발표에서는 영향받은 토큰 자산의 98%를 다시 채웠으며 약 28억 5천만 달러는 동결하거나 이동을 막았다고 설명했습니다. 두 숫자는 뜻이 다릅니다. 98%는 거래소가 자산을 보충했다는 설명이고, 28억 5천만 달러는 탈취된 자산 중 당시 동결·차단된 규모입니다. 보충액을 범인에게서 되찾은 금액으로 읽으면 상황을 잘못 판단하게 됩니다.

준비금 증명도 확인할 만합니다. 다만 특정 시점에 공개된 지갑 잔고와 이용자 잔고에 관한 자료이므로, 이후의 모든 입출금과 거래소 운영 위험까지 보증하는 숫자는 아닙니다. 저는 거래소의 보상 약속을 볼 때 공지 한 장에서 멈추지 않고, 내가 보유한 자산의 출금 상태와 새 준비금 자료가 이어서 공개되는지 함께 봅니다. 스테이킹이나 디파이에 넣은 자산은 상품별 출금 조건과 대기 기간도 따로 확인해야 합니다.

지금 계정에서 확인할 네 가지

• 로그인 기록과 연결된 기기를 확인하고, 모르는 접속이 있으면 공식 앱 안에서 비밀번호와 인증 설정을 점검합니다.
• 사용하지 않는 API 키와 출금 주소록 등록 내역을 확인합니다. 거래용 API를 쓴다면 권한과 출금 허용 여부를 특히 봅니다.
• 보상 신청이나 긴급 복구를 내세운 메시지의 링크를 누르지 않습니다. 공지는 직접 실행한 공식 앱에서 확인합니다.
• 한 거래소에 오래 둘 금액을 다시 정합니다. 자주 거래하지 않는 자산은 직접 관리하는 지갑이나 다른 보관 방식도 검토하되, 복구 문구를 안전하게 보관할 수 있을 때만 옮깁니다.

직접 보관에도 실수와 분실 위험이 있습니다. 저는 ‘거래소가 불안하니 전부 당장 빼자’는 식의 판단이 오히려 위험하다고 봅니다. 북한 바이낸스 해킹 소식에서 투자자가 얻을 교훈은 공포에 맞춰 매매하는 게 아닙니다. 공지의 날짜를 확인하고, 내 자산의 출금 가능 여부를 보고, 감당할 수 있는 금액만 한곳에 두는 습관이 이런 때 가장 쓸모 있습니다.